phantomsys虚拟桌面平台

Phantom 幻影系统安装测试        SOP

       Phantom 幻影软体流动态管理系统是一套派发和管理大规模 PC client 的作业系统、应用软件和环境设置的底层控制平台。用户根据需要可以选择使用不同的应用环境，真正实现了作业系统和应用程式的集中化、虚拟化。用户需要时，开机，相应的应用环境即被派送加载到本地硬盘中，以 phantom 独有的磁区格式保存，供本机的 CPU 调用。即使本地磁盘故障、遗失，数据也不能被泄漏。在 client 无盘的情况下，通过 phantom 派送的虚拟电子磁盘引导开机。 Phantom 通过装置管控实现对 client 端硬件 I/O 的管控，结合 BIOS 、 AD 策略、行为管控软件实现用户行为的管控。

 

灵活性：多镜像多节点组合成不同的应用环境，用户随需使用不同环境。

可靠性：强大的备份还原恢复功能，用户误操作或病毒感染等都可以快速的恢复到干净的初始状态。

安全性：采用 phantom 独有的磁区格式保存数据，即使磁盘遗失，数据仍然无法读取。

低成本：减少硬件成本，维护成本，管理成本等。

 

普通的 PC 将分区表和系统文件、数据文件已 FAT/NTFS 等文件系统保存在本地，磁盘故障或遗失，都会造成数据的丢失。

Phantom 将分区表和系统文件（镜像、节点）保存在 phantom server 上。当 client 第一次开机启动，通过网络链接到 phantom server ，由 phantom server 派送分区表到 client 的内存，系统文件到 client 的本地硬盘（已开启 local cache ）中缓存， clientCPU 通过调用分区表和系统缓存组成引导盘，引到开机。经过一次开机后，系统文件将缓存在 client 端。当 client 第二次开机时，只需要 phantom server 派发分区表到 client ，结合本地的缓存组成引导盘启动。

Local cache ：仅是本地的缓存，减少对网络的影响，加快系统启动。

 

网络架构：客户端集中管理网络 CCMN （ Client Centralize Management Network ）

服务器端可采用 windows xp sp2 或 windows2003 系统。建议采用知名品牌的网络交换设备。 Client 必须支持 PXE 网络启动，主板支持网络唤醒（可选）。 Client 到主交换间建议采用千兆网络，而主交换到 phantom server 采用光纤网络。

 

传输协议：软件流 EDSC 以太网磁盘扇区传输协议利用网络 PXE 在 phantom 服务器和 client 之间建立通讯后，在切断 PXE ，利用 EDSC 协议传输软件流。

 

Client 开机网络启动，加载 phantom 系统的磁盘分区表到本地内存，根据分区表引导加载选定的 phantom 镜像系统。若 client 存在本地硬盘作 local cache ，则将系统或软件，缓存到本地的 local cache ，以减轻 client 对网络的依赖，减少网络负载，加快系统启动。若 client 采用无盘的方式，则完全依赖网络，要求网络性能稳定性很高。 Client 本地的硬盘可以将其中的一部分作为 local cache （不做任何处理的部分），另外一部分分区格式化后，安装本地系统，在不能正常连接到 phantom server 或离开 phantom 网络时使用。没有 local cache 的 client 产生的数据保存在 phantom server 上，有 local cache 的 client 产生的数据保存在 local cache 中。建议将数据保存在公司指定的档案服务器上，以免数据丢失。公司可以创建 SAN 或 NAS 网络存储，或通过域指定存储位置。

 

1、  服务器端的设置。安装 phantom server 软件前，为提高服务器的运行效率，需要注意的：

     A ：关闭本地系统的休眠功能

     B ：关闭系统还原功能

     C ：关闭回收站，文件直接删除。

     D ：关闭网卡的省电模式。

     E ：关闭防火墙

     F ：关闭事件日志记录

       打开注册表编辑器，依次展开 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] ，在右侧窗口中双击 "crashonauditfail" ，在打开的 “ DWORD ” 值编辑窗口中。

   将该值设置为 " 1 ” ，即为取消事件检查器功能。

 

     G ：关闭逻辑预读

          打开注册表编辑器，依次展开 HKEY_LOCAL_MACHINE ＼ SYSTEM ＼ CurrentControlSet ＼ Control ＼ Session Managementr ＼ Memory Managementment ＼ PrefetchParameters 分支，在右侧窗口中双击 “ EnablePrefetcher ” ，在打开的 “ DWORD ” 值编辑窗口中。

将该值设置为 "0" ，即为取消预读功能。

      H: 关闭脱机文件

2、  安装服务器端软件。安装完成，重新启动前，插入安装phantom三个usbkey（一个管理，两个会用来加密）。待usb安装完成后，重启。

3、  服务器的 PXE DHCP 池的作用就是使 Phantosys Server 能够响应client网卡 PXE 启动的请求，建立一个client与 Phantosys Server 的临时连接， Phantosys Server 可以将 Phantosys 的 EDSC 协议客户端发送到client的内存中，使其作用、并与 Phantosys Server 建立一个 EDSC 的长效连接，开始真正的数据传输。DHCP的设置不能和现有网络在同一个网段，以免产生冲突，影响正常网络使用，同时使client不能连接到phantom server，建立正常的连接。针对每一个节点系统的网络设定，可以通过用户设置界面中的IP设定选项卡设置。DHCP功能一定要开启，才能建立phantom server和client间的连接。

4、  在模板 client 上安装客户端 phantom 软件。安装完成后重启。查看网络 MAC 地址。

5、  在 phantom server 上，可以采取手动和自动两种方法，创建添加 client 用户。用户名即对应 client 的主机名，用户设置中的 IP 即 phantom server 派送的 client system 的 IP 地址。

6、  模板 client 上传模板系统，注意的：

A: 在 phantom server 上设置需要上传系统用户。 Client 关机的状态下，设置还原模式为手动，本地磁盘快去功能关闭。

B ： client 链接到 phantom server 上，选择上传系统相应的镜像文件和节点。

C ： client 检测到硬件，安装驱动（安装四次驱动），指定盘符，格式化磁盘（必须是 NTFS 格式），设为活动主分区。

D: 上传模板系统到刚检测到的磁盘中，选择覆盖或更新。第一次为覆盖。

E: 上传完成后，可建立快照，重新设置用户。

7 、 phantom 还原设置对用户节点生效。用户端关机， phantom 完成相应设置，生效。手动还原模式， client 开机操作，将被保存，直到手动清除，自动还原模式，关机或重启后，所还原到节点初始状态，或设置完成后，建立快照（还原点），还原到快照建立时的状态。可利用快照，设置不同的桌面环境，或统一桌面。快照的建立， client 必须是无盘的。